Rechten kwestie

[HenkGroen]

Een vriend van mij wil graag vanaf zijn synology naar mijn synology backuppen.
Op zich werkt dit allemaal wel, maar ik zit even te denken aan de rechten

Volgens mij kan ik mezelf als 'eigenaar' van de NAS altijd rechten geven op zijn backups folder toch ?
(Dus de backup map die hij gebruikt op MIJN nas)

Ik zit even te kijken of ik ervoor zou kunnen zorgen dat ik nooit bij z'n bestanden komt.
Dat geeft hem wellicht een veiliger gevoel, dat ik niet 'stiekem' bij zn bestanden kan

Maar, volgens mij kan dit dus niet omdat ik als admin altijd de controle over de gehele nas hou.

[Babylonia]

Als admin heb je uiteraard alle controle over je NAS, dus ook over de back-up van een ander.
Er is wel een mogelijkheid om de "normale" zichtbaarheid / toegang van mappen te beperken.

Ga naar  Configuratiescherm ----> Gedeelde map ----> kies de map die je niet wilt zien ----> Bewerken ----> Machtigingen
Zet de machtiging voor de betreffende map dan op "Geen toegang".

Dan zal in het normale gebruik de map niet worden getoond (en heb je er ook geen toegang toe).
Maar als admin kun je die rechten uiteraard binnen Configuratiescherm ook weer veranderen dat die wel benaderbaar is.

Zo heb ikzelf als admin een aantal mappen van andere gebruikers verborgen, om niet per ongeluk in die andere mapjes terecht te komen.
De rest is een kwestie van vertrouwen. (Het moet tenslotte wel werkbaar blijven).

[Ben(V)]

Zoals Babylonia al zei kun je als admin altijd overal bij.
De enige oplossing is dat je vriend eerst encrypt en daarna backuped.

[HenkGroen]

Heren,
Bedankt.

Ben(v),
Met De enige oplossing is dat je vriend eerst encrypt en daarna backuped. bedoel je dan ook : Cloud Station of andere software ?

[Ben(V)]

Kan van alles zijn.
Hij kan op z'n NAS encrypted folders gebruiken en die backuppen.
Hij kan encryption software gebruiken die een encrypted copie elders op z'n NAS zet en dat backuppen.

Ik gebruik geen cloudstation en heb me er ook nooit in verdiept dus daar kan ik niets over zeggen.

[HenkGroen]

@Ben(V)
>Hij kan op z'n NAS encrypted folders gebruiken en die backuppen

Dit heb ik zelf ook op de bron NAS, maar ik kan gewoon op de doel NAS alle mappen doorlopen. Deze zijn via sync naar de 2e nas gezet en dus niet via backup. Er staat een 'open' sleutel voor de mappen op de doel NAS, en ik kan gewoon lezen als admin

Of komt dat wellicht omdat ik "Geavanceerde machtigingen voor gedeelde map" aangevinkt hebt.
In dat geval geldt het voor alle mappen

[Babylonia]

Er staat een 'open' sleutel voor de mappen op de doel NAS, en ik kan gewoon lezen als admin

Het heeft natuurlijk alleen zin als de ander een sleutel gebruikt die voor jou onbekend is, zodat je encrypted bestanden niet kunt openen.

[Ben(V)]

Als je synced wordt vanuit je eigen NAS gekopieerd naar de andere NAS.
Op dat moment wordt alles uncryped.

Lees dit even voor wat achtergrond info
https://www.synology.com/en-global/knowledgebase/tutorials/455

[Birdy]

Off Topic @HenkGroen

Nogmaals: Wil je a.u.b. de citaat knop gebruik als je wilt citeren ?



Dus niet:


Maar:

Hij kan op z'n NAS encrypted folders gebruiken en die backuppen.

Zo blijft dit Forum eenduidig en beter leesbaar. 
Bedankt.

[Robert Koopman]

En gebruik de citaatknop met mate, neem niet de complete tekst mee maar slechts dat deel wat echt relevant is.

[HenkGroen]

Oke, ik ga even de genoemde link mbt. backup doorlezen

En ik zal voortaan de citaat knop gebruiken, voor alleen dat gedeelte dat ik wil melden.
Allemaal alvast bedankt !

[HenkGroen]

Als je synced wordt vanuit je eigen NAS gekopieerd naar de andere NAS.
Op dat moment wordt alles uncryped.

Lees dit even voor wat achtergrond info
https://www.synology.com/en-global/knowledgebase/tutorials/455

Ben,
Jou tekst van hierboven snap ik niet helemaal. Ik zou verwachten dat als ik op de BRON nas een gedeelde folder encrypt hebt, deze via sync encrypt overgezet wordt op de DOEL nas. Maar zou tekst doet anders vermoeden, tenzij ik het verkeerd lees
En de bovengenoemde link meld daar niets over qua NAS -->  NAS

[Ben(V)]

Het lijkt me nogal voor de hand liggend.
Op het moment dat je automount hebt aanstaan voor een encrypted folder wordt als je die encrypted folder benadert de data unencrypted.
Daarom zie je op een encrypted share vanaf je PC ook gewoon je data.

Als je een backup maakt blijft die gewoon encrypted, omdat op de doelnas de key om te (auto)mounten (en dus te uncrypten) niet aanwezig is.
Als je die key wel hebt(krijgt) kun je alsnog die folder mouten en de data benaderen.
Restoren van zo'n encrypted backup is wel lastig, dat kan eigenlijk alleen door een hele backup te restoren.
Zie hiervoor:
https://itaffinity.wordpress.com/2014/01/12/synology-backup-and-restore-encrypted-folders/